GPU प्रस्तुत डेटा पुन्हा तयार करण्यासाठी GPU.zip हल्ला

अमेरिकेतील अनेक विद्यापीठांमधील संशोधकांच्या एका पथकाने एक नवीन साइड-चॅनेल हल्ला तंत्र विकसित केले आहे जे त्यांना GPU द्वारे प्रक्रिया केलेली दृश्य माहिती पुनर्संचयित करण्यास अनुमती देते. प्रस्तावित पद्धतीचा वापर करून, ज्याला GPU.zip असे नाव देण्यात आले आहे, हल्लेखोर स्क्रीनवर प्रदर्शित होणारी माहिती निश्चित करू शकतो. इतर गोष्टींबरोबरच, हल्ला वेब ब्राउझरद्वारे केला जाऊ शकतो. उदाहरणार्थ, क्रोममध्ये उघडलेले दुर्भावनापूर्ण वेब पेज त्याच ब्राउझरमध्ये उघडलेल्या दुसऱ्या वेब पेजच्या रेंडरिंग दरम्यान प्रदर्शित होणाऱ्या पिक्सेलबद्दल माहिती कशी मिळवू शकते हे दाखवून देण्यात आले.

माहिती लीक होण्याचे कारण आधुनिक GPU मध्ये वापरले जाणारे ऑप्टिमायझेशन आहे जे ग्राफिक्स डेटा कॉम्प्रेशन सक्षम करते. सर्व चाचणी केलेल्या इंटिग्रेटेड GPU (AMD, Apple, ARM, Intel, Qualcomm) आणि डिस्क्रिट NVIDIA ग्राफिक्स कार्डवर कॉम्प्रेशन सक्षम केले जाते तेव्हा ही समस्या स्वतः प्रकट होते. संशोधकांना असे आढळून आले की इंटिग्रेटेड इंटेल आणि AMD GPU नेहमीच ग्राफिक्स डेटा कॉम्प्रेशन सक्षम करतात, जरी अनुप्रयोग विशेषतः या ऑप्टिमायझेशनची विनंती करत नसले तरीही. या कॉम्प्रेशनमुळे DRAM ट्रॅफिक आणि कॅशे लोड प्रक्रिया केल्या जाणाऱ्या डेटाच्या स्वरूपाशी संबंधित असतो, जो साइड-चॅनेल विश्लेषणाद्वारे पिक्सेल-बाय-पिक्सेल पुनर्निर्मित केला जाऊ शकतो.

ही पद्धत खूपच मंद आहे. उदाहरणार्थ, एकात्मिक AMD Ryzen 7 4800U GPU असलेल्या सिस्टमवर, दुसऱ्या टॅबमध्ये वापरकर्त्याने विकिपीडियामध्ये लॉग इन केलेले वापरकर्तानाव निश्चित करण्यासाठी केलेल्या हल्ल्याला 30 मिनिटे लागली आणि 97% अचूकतेसह पिक्सेल सामग्री मिळाली. एकात्मिक Intel i7-8700 GPU असलेल्या सिस्टमवर, अशाच प्रकारच्या हल्ल्याला 98% अचूकतेसह 215 मिनिटे लागली.

ब्राउझर-आधारित हल्ल्यादरम्यान, लक्ष्य वेबसाइट रेंडरिंग सुरू करण्यासाठी आयफ्रेममध्ये चक्रीयपणे उघडली जाते. प्रदर्शित करण्यासाठी माहिती निश्चित करण्यासाठी, आयफ्रेम आउटपुट ग्रेस्केल प्रतिनिधित्वात रूपांतरित केले जाते, ज्यावर एक SVG फिल्टर लागू केला जातो. हे फिल्टर अनुक्रमे असे मास्क लागू करते जे लक्षणीय कॉम्प्रेशन ओव्हरहेड सादर करतात आणि करत नाहीत. संदर्भ नमुन्यांच्या रेंडरिंग वेळेतील बदलाच्या आधारे, विशिष्ट स्थानावर गडद किंवा हलक्या पिक्सेलची उपस्थिती ओळखली जाते. या मास्कचा वापर करून अनुक्रमिक पिक्सेल-बाय-पिक्सेल तपासणीद्वारे एकूण प्रतिमा पुनर्बांधणी केली जाते.

मार्चमध्ये GPU आणि ब्राउझर विक्रेत्यांना या समस्येबद्दल सूचित करण्यात आले होते, परंतु कोणत्याही विक्रेत्याने अद्याप पॅच विकसित केलेला नाही, कारण आदर्शापेक्षा कमी परिस्थितीत हल्ल्याची व्यवहार्यता शंकास्पद आहे आणि हा मुद्दा प्रामुख्याने सैद्धांतिक स्वारस्याचा आहे. Google ने अद्याप Chrome ब्राउझर स्तरावर हल्ला ब्लॉक करायचा की नाही हे ठरवलेले नाही. Chrome असुरक्षित आहे कारण ते इतर साइट्सवरील iframes ला कुकीज साफ न करता लोड करण्याची परवानगी देते, iframes वर SVG फिल्टर लागू करण्याची परवानगी देते आणि GPU ला रेंडरिंग सोपवते. Firefox आणि Safari असुरक्षित नाहीत कारण ते या निकषांची पूर्तता करत नाहीत. हा हल्ला अशा साइट्सवर देखील लागू होत नाही ज्या इतर साइट्सवर iframes द्वारे एम्बेड करण्यास मनाई करतात (उदाहरणार्थ, X-Frame-Options HTTP हेडर "SAMEORIGIN" किंवा "DENY" वर सेट करून किंवा Content-Security-Policy हेडर वापरून प्रवेश कॉन्फिगर करून).

स्त्रोत: opennet.ru